Datenschutzerklärung

1. Verantwortlicher

Clasify GmbH
Bautzner Str. 179
01099 Dresden
E-Mail: [email protected]

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO). Die Verarbeitung erfolgt nur zu den in dieser Datenschutzerklärung genannten Zwecken.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung und Betrieb der SaaS-Plattform clasify Business
• Verwaltung und Automatisierung von Kleinanzeigen
• Speicherung von Inventar und Vorlagen
• Multi-Plattform-Veröffentlichung

3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Fehlerüberwachung und Performanceoptimierung
• Missbrauchsprävention und Sicherheit
• Bereitstellung, Absicherung und Verbesserung dieser Website
• Interne Verwaltung und Weiterentwicklung der Plattform

3.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing- und Informationsversand (optional)
• Optionale Analyse-, Marketing- oder Drittanbieter-Cookies, soweit solche Dienste eingesetzt werden
• Newsletter-Anmeldung und Double-Opt-In, soweit hierfür eine Einwilligung erforderlich ist

4. Kategorien verarbeiteter Daten

Wir verarbeiten u. a.:

• Benutzerdaten: E-Mail, Benutzername, Tokens, interne Benutzer-ID
• Anzeigendaten: Anzeigen-ID, Titel, Beschreibung, Preis, Kategorie, Standort, Bilder, Status, Statistiken
• Nachrichten/Konversationen: Inhalte, Absender/Empfänger, Zeitstempel, Anhänge, Lesestatus
• Inventar: Artikeltitel, Formulardaten, Bilder
• Kontakt- und Newsletterdaten: Name, E-Mail-Adresse, Unternehmen, Nachrichteninhalte, Formularangaben, Zeitpunkt der Anfrage
• Technische Daten: Browsertyp, Fehlerberichte, Logs, Performance-Metriken

5. Datenquellen

• Direkteingaben durch den Nutzer in der Plattform
• Import über CSV, Excel oder Shop-Schnittstellen
• Synchronisation mit externen Kleinanzeigen-Plattformen
• Technische Systemprotokolle

6. Empfänger und Datenübermittlung

6.1 Interne Empfänger

Mitarbeiter des Verantwortlichen, die mit der Vertragsdurchführung betraut sind

6.2 Externe Dienstleister und Empfänger

DPF = EU-US Data Privacy Framework, SCC = Standardvertragsklauseln

7. Speicherdauer

• Benutzerdaten: Während der Vertragslaufzeit, Löschung 30 Tage nach Vertragsende
• Anzeigendaten: Synchronisation mit Kleinanzeigen-Plattformen; Löschung nach Entfernen oder Vertragsende
• Nachrichten: Keine dauerhafte Speicherung, nur temporäre Verarbeitung
• Inventar: Bis zur manuellen Löschung durch den Nutzer
• Logs: 30–90 Tage je nach Typ

8. Technische und organisatorische Maßnahmen

Wir setzen umfangreiche Sicherheitsmaßnahmen ein:

• Verschlüsselung: TLS 1.2+ für Transport, AES256 für ruhende Daten
• Zugangskontrolle: MFA, rollenbasierte Berechtigungen, self-hosted Keycloak für Authentifizierung (eigene Server in Deutschland)
• Trennung: Mandantentrennung in der Datenbank
• Backups: Automatische tägliche Backups, redundante Systeme
• Monitoring: Proaktive Überwachung der Systemstabilität

9. Website, Formulare und eingebundene Dienste

9.1 Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile, um unsere Kontakt-, Support- und Newsletterformulare vor Spam, automatisierten Zugriffen und Missbrauch zu schützen. Das zugehörige Skript wird ausschließlich auf den Seiten geladen, auf denen ein durch Turnstile geschütztes Formular eingebunden ist. Dabei können technische Informationen wie IP-Adresse, Browserdaten, Geräteinformationen, Zeitpunkt des Aufrufs und Interaktionsdaten an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Einsatz ist für die sichere Bereitstellung der Formulare erforderlich.

9.2 Kontaktformulare und E-Mail-Versand

Wenn Sie uns über ein Kontakt- oder Supportformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Der Versand interner Benachrichtigungen und Bestätigungs-E-Mails erfolgt über AhaSend. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

9.3 Newsletter

Für Newsletter-Anmeldungen nutzen wir Brevo und das Double-Opt-In-Verfahren. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie technische Nachweisdaten zur Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9.4 Typeform

Auf einzelnen Seiten, insbesondere für Beratungsanfragen, kann ein Formular von Typeform eingebunden sein. Das Formular wird nicht automatisch geladen, sondern erst, wenn Sie aktiv auf die Schaltfläche „Formular laden" klicken. Erst zu diesem Zeitpunkt werden Verbindungsdaten (insbesondere Ihre IP-Adresse) an Typeform übermittelt und gegebenenfalls Cookies gesetzt. Anschließend werden die von Ihnen eingegebenen Formulardaten zur Bearbeitung Ihrer Anfrage an Typeform übermittelt. Mit dem Klick auf „Formular laden" erteilen Sie Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Formular nicht erneut laden.

9.5 Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unseren eigenen Servern ausgeliefert. Eine Verbindung zu externen Anbietern (z. B. Google Fonts) findet beim Laden der Schriftarten nicht statt. Es werden hierfür keine Daten an Dritte übertragen.

10. Cookies und Tracking

Auf dieser Website setzen wir nach aktuellem Stand keine eigenen Analyse- oder Marketing-Cookies. Technisch notwendige Cookies oder vergleichbare Speicher- und Zugriffsvorgänge können eingesetzt werden, soweit sie für die Bereitstellung der Website, die Absicherung von Formularen oder die Nutzung ausdrücklich gewünschter Funktionen erforderlich sind. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für die SaaS-Plattform clasify Business können technisch notwendige Cookies für Login-, Session- und Sicherheitsfunktionen erforderlich sein. Optionale Analyse-, Marketing- oder Tracking-Technologien werden nur eingesetzt, soweit hierfür eine Einwilligung vorliegt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

11. Betroffenenrechte

Sie haben das Recht:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Anfragen richten Sie bitte an: [email protected]

12. Drittlandübermittlungen

Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks und ergänzender Standardvertragsklauseln (SCCs).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unseres Angebots anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.